Printable View
Здравствуйте, уважаемые.
У меня возникла проблема с одной из машин, вирус win32.HLLP.Rox завладел ПК и нивкакую не хочет отдавать ее в нормальную среду работы. Проблема обстоит так же, как у этого парня, вот по этой ссылке: [URL]http://virusinfo.info/showthread.php?t=42456[/URL]
АВЗ и HijackThis отказываются делать репорты... Помогите плиз.
Спасибо,
Сергей.
АВЗ и HijackThis переименовать пробовали?
[QUOTE=shapel;526210]АВЗ и HijackThis переименовать пробовали?[/QUOTE]
Распакованные папки или сами экзэшники?
[quote]Распакованные папки или сами экзэшники?[/quote]
Экзэшники.
Экзешники переименовал. Результат нулевой. Логи не сохраняются и программы зависают в процессе. Что можно сделать?
Сделайте еще такой лог:
[url]http://virusinfo.info/showthread.php?t=58309[/url]
[QUOTE=snifer67;528065]Сделайте еще такой лог:
[URL]http://virusinfo.info/showthread.php?t=58309[/URL][/QUOTE]
Запустил эту прогу. ВРОДЕ как помогла. Сразу же были заметны значительные улучшения: диспетчер задач работает нормально, процессор не грузится, explorer не пропадает и не приходится задавать новую задачу.
После этого осчастливливания решил поставить антивирус - ВСТАЛ таки (НОД32)!!! Просканировал сразу же весь комп. Нашлось куча инфицированной дребедени... Ребутнул комп. Но все равно, мне кажется, что где-то есть подвох...
Если я что-то сделал не то, не в соответствии вашим рекомендациям - пардон. ComboFix.txt не зип файл... Его заархивировать или так послать?
[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]
Заархивировал в зип и отправил.
Еще сделайте логи avz.
Не пойму, загрузились или нет логи avz. Проверьте пожалуйста.
Пардон, нашел где грузить логи.
Чисто
А я не уверен. Для гарантии отключите "Восстановление системы", а потом снова включите.
Просто отключить, а потом включить? Без повторного сканирования с avz?
И да, еще кое что заметил. После сканирования с ComboFix все хоть и стало работать хорошо, но зайти на этот комп с другой локальной машины стало нереально. Она даже не пингуется. А вот с инфицированного компа на остальные зайти не составляет труда. В общем получается связь в одну сторону с инфицированной машины. Через хамачи этот комп тоже не пробьешь, в то время как с инфицированного компа на другие пинг идет... Может ли ComboFix напартачить чего нибудь в службах?
Да, может.
Общая теория: после СП3 учетные записи должны быть с паролем, есл что-то пытаемся расшаривать.
Пинги идут в обе стороны?
пинги идут только с инфицированной машины. На нее же пинги не проходят.
До сканирования ComboFix, при попытке войти на инфицированную машину через ВЫПОЛНИТЬ по айпишнику выдавала окно с запросом логина и пароля. На это вполне нормально, можно поправить. А сейчас не зайти вообще.
В общем решил не париться и сделать следующее. Так как вирус ВРОДЕ как был искоренен и тому доказательство чистые логи, я форматнул и инсталировал снова ХР(Раньше переуставновка винды не помогала, вирус сидел толи в оперативке, толи в биосе). После установил интивирус и проверил его с CureIt - все тип-топ!!!
Спасибо за помощь!!! (:
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]